help

[Slippin]

Есть подозрения на присутствие на компьютера malware
Пожалуйста провельте логи
Заранее спасибо.

[thyrex]

В чем причина подозрений?

Ничего плохого не наблюдается. Вот только с защитным софтом явно перебор. Авира, a-squared

[Slippin]

Не работает безопасный режим , сами по себе закрываются программы
HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot пробовал востановить из резервной копии- эффекта 0

[Rene-gad]

Удалите все защитные приложения кроме:
- Авира
- Аутпост
- Выполните скрипт, который удалит остатки неудавшихся установок приложений и починит загрузку в безопасном режиме.

begin
SetAVZPMStatus(True);
DeleteFileMask('C:\e13b446f007bad7ede53','*.*',true);
DeleteFileMask('C:\fcbbd344ed846230001c62d62b','*.*',true);
DeleteDirectory('C:\e13b446f007bad7ede53');
DeleteDirectory('C:\fcbbd344ed846230001c62d62b');
ExecuteRepair(10);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[Slippin]

К сожаление скрипт выполнить не удалось avz пишет " Ошибка : Too many actual paramentrs в позиции 5:16"

[Rene-gad]

Ошибка

Моя ошибка, извините. Скрипт исправлен. Запускайте его

[Slippin]

Новые логи

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 09.06.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
???

- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[Slippin]

Logs

[Rene-gad]

Как Вы думаете, почему я в третий раз повторяю одно и то же?

- Повторите действия, описанные в п. 2 и 3 Диагностики и новые логи прикрепите к новому сообщению.

[Slippin]

Пожалуйста извините невнимательно прочитал , логи:

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

[Slippin]

Не работает safe mode (постараюсь сам разобратся в чем может быть причина) а так все хорошо
//причина зависаний пк ,которые я поначалу думал на malware , оказалось в перегреве северного моста

Большое спасибо.

//Отправил заявку на прием в студенты virusinfo.ru когда примерно придет письмо с ответом?

[Rene-gad]

- Выполните скрипт, который починит загрузку в безопасном режиме.

begin
ExecuteRepair(10);
RebootWindows(true);
end.

После перезагрузки скажите, помогло ли.

Добавлено через 1 минуту

Отправил заявку на прием в студенты virusinfo.ru когда примерно придет письмо с ответом?

Как только - так сразу Честно говоря - не знаю...

[Slippin]

К сожалению не помогло.

[Rene-gad]

HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot пробовал востановить из резервной копии- эффекта 0

CurrentControlSet001 не бывает либо ControlSet001 либо CurrentControlSet. Какой пробовали восстанавливатЬ?
Если давите при загрузке на F8 - что происходит?

[Slippin]

CurrentControlSet
при нажатии выходит выбор варианта загрузки safe mode
и еще при сканировании a-squared детектирует в С:\WINDOWS\system32
файл msvcrt.dll как GEN.TDSS с высокой степенью риска

[Rene-gad]

Сделайте лог GMER

[Slippin]

Log

[Rene-gad]

Вот только с защитным софтом явно перебор. Авира, a-squared

Удалите a-squared. Лог Гмер в порядке.